安装acme.sh

curl https://get.acme.sh | sh -s email=your's email

申请证书

1. DNS 方式

好处 不需要任何服务器, 不需要公网 IP, 只需要 DNS 的解析记录即可完成验证。
缺点 如果不同时配置 Automatic DNS API acme.sh 将无法自动更新证书 需重新解析验证域名所有权。

1.1 颁发证书

 ~/.acme.sh
./acme.sh --issue -d *.dev.lemone.xyz -d dev.lemone.xyz --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please

1.2 修改DNS记录